Πολιτική Απορρήτου

1. Εισαγωγή

Η DALINA GROUP EOOD («εμείς», «μας», «η εταιρεία μας») διαχειρίζεται την πλατφόρμα Helionix – μια λύση λογισμικού ως υπηρεσία (SaaS) για τη διαχείριση κατασκευαστικών έργων, εργατικού δυναμικού και συντονισμό εργασιών.

Σεβόμαστε το απόρρητό σας και δεσμευόμαστε να προστατεύουμε τα δεδομένα προσωπικού χαρακτήρα σας σύμφωνα με:

• Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) – Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου
• Βουλγαρικός Νόμος περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ЗЗЛД)

Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα προσωπικού χαρακτήρα συλλέγουμε, για ποιους σκοπούς τα επεξεργαζόμαστε και ποια είναι τα δικαιώματά σας ως υποκείμενο των δεδομένων.

2. Ποιος είναι ο υπεύθυνος επεξεργασίας δεδομένων;

3. Ποια προσωπικά δεδομένα συλλέγουμε;

3.1 Για Οργανισμούς (Πελάτες B2B)

• Επωνυμία νομικού προσώπου
• Αριθμός φορολογικού μητρώου (ΑΦΜ)
• Έδρα επιχείρησης
• Στοιχεία επικοινωνίας (όνομα, email, τηλέφωνο)

3.2 Για χρήστες του συστήματος

• Όνομα και επώνυμο
• Διεύθυνση ηλεκτρονικού ταχυδρομείου
• Τηλέφωνο (προαιρετικό)
• Θέση/ρόλος στον οργανισμό
• Κωδικός πρόσβασης (κρυπτογραφημένος, δεν αποθηκεύεται σε απλό κείμενο)

3.3 Για εργαζομένους σε εργοτάξια

• Όνομα και επώνυμο
• Αριθμός τηλεφώνου
• Ειδικότητα/επάγγελμα
• Ωριαία αμοιβή

3.4 Δεδομένα χρήσης πλατφόρμας

• Ωράριο εργασίας: χρονικές σημάνσεις άφιξης και αναχώρησης (check-in/check-out)
• Δεδομένα γεωεντοπισμού: συλλέγονται ΜΟΝΟ κατά τη διάρκεια του check-in/check-out για την επαλήθευση της παρουσίας του εργαζομένου στο καθορισμένο εργοτάξιο. Οι συντεταγμένες GPS ΔΕΝ αποθηκεύονται μόνιμα – διαγράφονται αμέσως μετά την επικύρωση.
• Αναγνωριστικό συσκευής: Κρυπτογραφημένο μοναδικό αναγνωριστικό για τη σύνδεση ενός εργαζομένου με μία συσκευή
• Διεύθυνση IP: Καταγράφεται σε αρχεία ελέγχου για σκοπούς ασφάλειας και παρακολούθησης ενεργειών

4. Γιατί επεξεργαζόμαστε τα δεδομένα σας;

Πώς χρησιμοποιούμε τα δεδομένα σας

Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας για τους ακόλουθους σκοπούς:

• Διαχείριση Έργων – δημιουργία και παρακολούθηση κατασκευαστικών έργων, εργασιών και φάσεων
• Καταγραφή Χρόνου – καταγραφή ωρών άφιξης/αναχώρησης για τον υπολογισμό εργασθέντων ωρών και αμοιβών
• Επαλήθευση Τοποθεσίας GPS – επαλήθευση ότι οι εργαζόμενοι βρίσκονται στο σωστό εργοτάξιο κατά το check-in/check-out
• Ασφάλεια και Πρόληψη Απάτης – σύνδεση συσκευής, καταγραφή IP και ίχνη ελέγχου για την πρόληψη μη εξουσιοδοτημένης πρόσβασης
• Επικοινωνία – αποστολή ειδοποιήσεων υπηρεσίας, ειδοποιήσεων συστήματος και σημαντικών ενημερώσεων
• Αναλύσεις και Βελτιώσεις – συγκεντρωτικά, ανωνυμοποιημένα δεδομένα για τη βελτίωση της απόδοσης της πλατφόρμας

Πώς προστατεύουμε τα δεδομένα σας

Εφαρμόζουμε τυπικά μέτρα ασφαλείας του κλάδου για την προστασία των δεδομένων προσωπικού χαρακτήρα σας:

Τεχνικά Μέτρα

• HTTPS/TLS – όλα τα δεδομένα κατά τη μεταφορά κρυπτογραφούνται με TLS 1.3
• Κρυπτογράφηση Κωδικών – οι κωδικοί κρυπτογραφούνται με bcrypt και salt
• Κρυπτογράφηση Δεδομένων σε Ηρεμία – κρυπτογράφηση βάσης δεδομένων με AES-256
• Ασφάλεια σε Επίπεδο Γραμμής (RLS) – αυστηρή απομόνωση ενοικιαστών στη βάση δεδομένων
• Ασφαλή Cookies – HttpOnly, Secure, SameSite χαρακτηριστικά σε όλα τα cookies
• Περιορισμός Αιτημάτων – προστασία από επιθέσεις brute-force και DDoS

Οργανωτικά Μέτρα

• Έλεγχος Πρόσβασης – έλεγχος πρόσβασης βάσει ρόλων (RBAC) με αρχή ελάχιστων προνομίων
• Καταγραφή Ελέγχου – όλες οι ευαίσθητες λειτουργίες καταγράφονται για λογοδοσία
• Τακτικά Αντίγραφα Ασφαλείας – αυτοματοποιημένα ημερήσια αντίγραφα ασφαλείας με κρυπτογράφηση
• Αντιμετώπιση Περιστατικών – τεκμηριωμένες διαδικασίες για τη διαχείριση περιστατικών ασφάλειας

5. Με ποιους μοιραζόμαστε δεδομένα;

ΔΕΝ πουλάμε, ενοικιάζουμε ή ανταλλάσσουμε τα δεδομένα προσωπικού χαρακτήρα σας σε τρίτους. Μοιραζόμαστε δεδομένα μόνο με τους ακόλουθους αξιόπιστους παρόχους υπηρεσιών:

Ενημερώσεις υπο-εκτελούντων: Θα ειδοποιήσουμε τους πελάτες τουλάχιστον 30 ημέρες πριν από την προσθήκη νέων υπο-εκτελούντων. Μπορείτε να εγγραφείτε για ενημερώσεις στο helionix@dalinagroup.com.

Τελευταία ενημέρωση λίστας: Ιανουάριος 2025

6. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα σχετικά με τα δεδομένα προσωπικού χαρακτήρα σας:

• Δικαίωμα Πρόσβασης (Άρθρο 15) – να λάβετε αντίγραφο των δεδομένων προσωπικού χαρακτήρα σας
• Δικαίωμα Διόρθωσης (Άρθρο 16) – να διορθώσετε ανακριβή ή ελλιπή δεδομένα
• Δικαίωμα Διαγραφής (Άρθρο 17) – "Δικαίωμα στη Λήθη"
• Δικαίωμα στη Φορητότητα Δεδομένων (Άρθρο 20) – να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή (JSON/CSV)
• Δικαίωμα Εναντίωσης (Άρθρο 21) – να αντιταχθείτε σε ορισμένους τύπους επεξεργασίας

7. Cookies

Χρησιμοποιούμε ΜΟΝΟ απολύτως απαραίτητα (ουσιώδη) cookies για τη λειτουργία της πλατφόρμας:

Σημείωση: Δεν απαιτείται συγκατάθεση για τα απολύτως απαραίτητα cookies σύμφωνα με την Αιτιολογική Σκέψη 30 του ΓΚΠΔ και την Οδηγία ePrivacy.

Περίοδοι Διατήρησης Δεδομένων

Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα μόνο για όσο χρόνο είναι απαραίτητος για τους σκοπούς που ορίζονται στην παρούσα πολιτική, σύμφωνα με το Άρθρο 5(1)(ε) του ΓΚΠΔ - Αρχή Περιορισμού της Αποθήκευσης:

Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα είτε διαγράφονται με ασφάλεια είτε ανωνυμοποιούνται σύμφωνα με τις πολιτικές διατήρησης δεδομένων μας.

8. Επικοινωνία